Chef de Projet Conseil, Audit et Expertise technique Esprit d analyse méthodique Expérience des architectures hétérogènes

Transcription

1 Yann BOUCHER 38 ans, célibataire, nationalité française 20 rue Johannes Kepler Blagnac DIPLOMES Chef de Projet Conseil, Audit et Expertise technique Esprit d analyse méthodique Expérience des architectures hétérogènes 2000, Ingénieur 3IL avec Spécialisation Télécoms et Réseaux (mention Bien) 1997, DUT de Génie des Télécommunications et des Réseaux (mention Assez Bien) DOMAINES DE COMPETENCES Organisationnelles: Concevoir un planning Respecter les engagements Préparer et animer des réunions Rédiger des livrables Conduire un projet Suivre l activité, détecter et reporter les risques Sens de la rigueur, et méthodique Autonome, Travail en équipe Fonctionnelles Répondre aux appels d offres Collecter et analyser les besoins Cadrer et étudier la faisabilité Réaliser un prototype Elaborer la documentation Effectuer les travaux de recette Maintenir la solution opérationnelle Assurer le support aux utilisateurs Techniques: Planification et suivi : Microsoft Project, Jira, Mantis Annuaire : Sun Directory Server, Novell edirectory, OpenLDAP, AD/ADAM, Apache Directory Studio IAM : BMC Calendra, ILEX Meibo/MPP, Sun Identity Manager, Evidian IAM, ILEX Sign&go, Evidian E-SSO, PingFederate Sécurité : PKI Microsoft, OpenSSL, X509, MIT Kerberos Réseaux : LAN, WAN, TCP/IP, SMTP, DNS, FTP Outils d analyse : DumpSec, Microsoft Baseline Security Analyzer Web : Eclipse, Coldfusion Studio, IBM Visual Age, Apache, Tomcat, Jonas, Websphere, Apache Struts SGBD : Access, Oracle, SQL Server, Sybase ASE Entreprise, MySQL, PostGreSQL. Langages : Pascal, C/C++, Perl, Java, SQL, HTML, JavaScript, CFML, PHP, Jython Automatisation : Ant Système : Windows (95 à 2008), RedHat, Sun Solaris Virtualisation : Systancia AppliDis Business Intelligence : Oracle Data Integrator (ex Sunopsis) ERP : Axapta Langues Anglais professionnel technique Allemand (notions) ACTIVITES EXTRA-PROFESSIONNELLE Padel, Course à pied, Randonnée haute montagne, Natation, et VTT PARCOURS PROFESSIONNEL : AKERVA (ex 8-I) Architecte Sécurité : DATUS Sud-Ouest Responsable Technique : British Telecom Global Services Ingénieur d Etudes, BU Infrastructure Sécurisée

2 EXPERIENCE PROFESSIONNELLE AKERVA (ex 8-i) : Consultant Sécurité pour le groupe Artémis - Financière Pinault d octobre à novembre 2014 Audit Technique préalable en vue de l acquisition de la société DigitRE et de sa suite logicielle web de gestion de biens immobiliers. Classification des applicatifs par la densité technique et la valeur ajoutée des modules fonctionnels. Définition d une série de critères d évaluation (avec focus sur celui de la pérennité, la maintenance, et la documentation). Audit de l architecture des applications, et du code au moyen des outils dédiés puis d une analyse intellectuelle. Restitution des résultats dans une synthèse managériale. Rédaction d un mémo complet. Environnement technique : PHP Code Sniffer, PHP Mess Doctor, PHP Code/Paste Detector, PHP Depend, PHP Documentor, PHP Line Of Code, JAVA CheckStyle, PMD, Java Non Commenting Source Statements, PYLINT, PHP, Framework Symfony 1.4, Java, Python, Ant Consultant Sécurité pour CEGEDIM ACTIV octobre 2014 (2 jours) Intervention en production suite à l expiration du certificat de l autorité subordonnée et diagnostic de l utilisation du chiffrement EFS de Microsoft dans un contexte particulier (chiffrement de dossier hébergés sur des partages réseaux avec un compte de service) Environnement technique : Windows 2008, AD 2008, Citrix 2003 Architecte Sécurité pour SFR Business Team de février à juin 2014 Mise en œuvre d une solution de fédération et synchronisation des identités dans le cadre d un projet au forfait (8 personnes) Revue du dossier d architecture et des spécifications fonctionnelles détaillées Rédaction des documents de recette unitaire Mise en place la recette globale : définition des scenarii de recette, rédaction du dossier de recette globale, et intégration des jeux de tests sur la plateforme de recette. Rédaction du dossier de mise en production (partie fédération) Environnement technique : Ping Federate Architecte Sécurité pour AKERVA de janvier 2013 à décembre 2014 Réponse à Appel d Offres, Auto-Formation, Veille technologie Etude sur les principes des solutions d authentification (authentification simple, authentification forte, authentification unique WebSSO et esso, et fédération) Prise en main de la solution de gouvernance des identités RSA Aveksa MyAccessLive (fonctionnalités offertes, bénéfices et inconvénients) Etude de faisabilité pour la migration de la solution de gestion des identités Sun Identity Manager 8.1 vers Evidian IAM avec mise en place d un démonstrateur. Synthèse sur la gouvernance des accès et des identités (sources Gartner et éditeurs) Capitalisation sur la terminologie IAM Réalisation de maquettes PKI autour des technologies OpenSSL et Microsoft Consultant IAM pour l Institut de recherche technologique B-Com - novembre 2013 (10 jours) Etat de l art des solutions de gestion des identités Etude des principales solutions des éditeurs français / opensource Priorisation des fonctionnalités attendues Vision des coûts de chaque solution pour une cible de 300 utilisateurs Sélection de solutions éligibles par rapport aux contraintes et à la couverture fonctionnelle des solutions Environnement technique : Evidian IAM, ForgeRock OpenIDM, Ilex Meibo Identity, Linagora LinID, OpenIAM Identity Manager, Oracle Identity Manager

3 AMOA pour la Mairie de Bordeaux mai 2013 (15 jours) Etat de l art d une solution d authentification forte (Phase 2) Etude des solutions des acteurs du marché, comparatif des solutions, et estimation des coûts. Recenser les fonctionnalités attendues, les contraintes, les cas d usages pour adopter une approche et des solutions adaptées. Environnement technique: HID Identity Assurance, CA AuthMinder / CloudMinder, In-webo, LoginPeople, Neowave Weneo, Quest, RSA SecureID, Vasco IdentityKey / SaaS, Safenet Authentication Service, Yubico Consultant IAM chez Intériale - de janvier 2012 à juillet 2013 Optimisation de la solution de gestion des identités pour les 800 employés Rédaction de la proposition commerciale et technique Animation des ateliers et cadrage Réalisation (60 jours) en trois étapes : Renforcer la sécurité de l annuaire : réplication, sauvegarde des données, et gestion des acteurs et des droits d accès. Coordonner l authentification des applicatifs métiers sur le référentiel Gérer les entrées/sorties du personnel, revue des demandes de dotations, rapports RH et audit des droits d accès aux applications. Mise en place d un avenant (30 jours) et prise en compte des évolutions Gestion du projet : suivi des taches, facturation, et reporting de l activité Rédaction du contrat de TMA Assurance du support Environnement technique: Sun Identity Manager, Sun Director, Apache Directory Studio, JBoss, Ant Architecte Sécurité au CHRU de Montpellier - de juin à décembre 2012 Mise en place d une solution d authentification par badge pour le Centre de Soins Dentaires (70 postes, 340 utilisateurs), couplée à une solution de SSO et à de la virtualisation d applications sous Citrix XenApp Spécification et intégration de la solution sur le site pilote Accompagnement au changement des utilisateurs Transfert de compétences aux équipes de la DSI Gestion de projet : réunion client, reporting des activités, et facturation Environnement technique: Ilex Sign&Go,AD,Windows 2008 R2,PKI Microsoft Chef de Projet pour la Ville de la Roche sur Yon - de mars 2012 à janvier 2013 Projet de mise en place d un annuaire public et d un référentiel des identités pour les 1600 agents Travaux de maintenance suite aux campagnes de tests : intégration des correctifs de l éditeur, adaptation des web service, reprise des alimentations de donnés, et revue du paramétrage des workflows Gestion de projet : suivi des réalisations, réunion d avancement avec le client et suivi des actions, gestion de la facturation Environnement technique: Ilex Meibo People Pack,OpenDS, Microsoft ADAM Chef de Projet pour la Ville de Niort - de mars à mai 2012 Projet au forfait dans le cadre de l acquisition, la mise en œuvre et la maintenance d un «référentiel central des identités» Suivi des réalisations de l équipe, des actions du projet, et des risques Gestion du planning, des ressources, et de la facturation Préparation et animation des comités de projet mensuel Intégration de la solution en pré-production Formation du personnel RH et des exploitants de la solution Environnement technique: Ilex Meibo People Pack 2.2, OpenDS AMOA pour la Mairie de Bordeaux - de septembre 2011 à janvier 2012 Etat de l Art pour la mise en œuvre d une solution de PKI (Phase 1) Recueil de l existant, des contraintes, et formalisation du besoin Panorama du marché : solutions PKI, solutions Card Management System, supports cryptographiques, solutions alternatives Focus sur les types de scénarios et des coûts associés, compatibilité avec les besoins exprimés Choix des solutions adaptées en fonction des cas d usages, des scénarios, et des besoins essentiels à court termes

4 DATUS Sud-Ouest : Chef de Projet pour l ENAC de juin à octobre 2010 Conduite d un projet pour la mise en place d une solution logicielle d inscription des candidats aux concours et backoffice (équipe de 5 personnes) Réponse à l'appel d'offres de marché public Interviews des utilisateurs, cadrage du projet et rédaction du dossier de spécification et conception. Installation et configuration de l infrastructure, puis rédaction du dossier d architecture et d exploitation Rédaction du plan de tests, et suivi des développements réalisés. Suivi de l activité de l équipe, du reporting, et animation des comités projet mensuel Environnement technique : RHEL 5.5, Active Directory, PostGreSQL 8, Apache, PHP 5, FrameWork Zend, Tomcat, Mantis, Project, certificats X509. Consultant Sécurité pour l ENAC juin 2010 (10 jours) Audit technique d une application web de gestion financière Analyse de l architecture, du code source (organisation des fichiers, respect du modèle MVC, adaptation des règles de codages dédié au framework, commentaires, analyse des classes utilisées par reverse engineerring, et la configuration des fichiers), revue documentation. Synthèse des résultats et restitution managériale Environnement technique : Windows, Oracle, PHP 5, Framework Symfony Expert LDAP pour Intespace de janvier à mai 2010 Etude et mise en œuvre d une authentification Kerberos au sein du logiciel DynaWorks Définition du besoin client concernant l instrumentation et le monitoring des essais statiques de l'a350. Etudes, réalisation de la solution d authentification et récupération des groupes utilisateurs dans l ADAM Enrichissement des documents de conception et spécification avec les nouvelles fonctionnalités DynaWorks. Tests unitaires, intégration des modules dans le produit, et déroulement du plan de validation. Livraison des manuels d installation et utilisateur en anglais. Environment technique : MIT Kerberos, API OpenLdap, Active Directory 2003 R2, ADAM, SUN Solaris 5.10, RedHat, Windows Chef de Projet pour Adour Forêt Services de septembre à décembre 2009 Conduite d un projet au forfait pour la mise en place d'une application web de gestion de l'activité forestière (équipe de 3 personnes) Recueil du besoin auprès du responsable de la structure, puis rédaction des spécifications fonctionnelles Installation et paramétrage du serveur, puis rédaction du manuel d'exploitation. Suivi de l'activité, et reporting. Environnement technique : RHEL 5, Apache, Tomcat, PHP, PostGreSQL, openssl, Project Consultant IAM pour Orange de juillet à juillet 2009 (10jours) Audit des annuaires du projet GASSI pour le groupe Orange dans une infrastructure multi-sites Définition du périmètre d intervention et focus sur les serveurs maitre, secondaire, et consommateur. Analyse des fichiers de logs (access et error) Fourniture des recommandations techniques à appliquer Rédaction du rapport d audit Présentation d une synthèse managériale Environnement technique : Solaris 9, Directory Server 5.2 SP4, idsktune (Directory Server Ressource Kit) Chef de Projet pour le CNES de juin à octobre 2009 Sécurisation du système d acquisition du Mât Météo Soyouz Préparation du support d'installation et respect des exigences SSI système et réseau du CNES Rédaction des manuels d'installation, administrateur, utilisateur, et du cahier de recette. Recette usine avec le client (Sterela et Degreane) Suivi de l'activité, reporting, et gestion de la relation client Environnement technique : Windows XP SP3, DumpSec, MBSA, Tripwire

5 Responsable Technique DATUS Sud-Ouest de janvier à juin 2009 Réponse à Appel d Offres, Audits Etude sur la technologie 3G : note de synthèse, mise en conformité du site datus pour les terminaux mobiles iphone, réalisation de maquettes (jeux en ligne avec base de données, solution tourisme) Réponse au marché Météo France avec réalisation de prototype Réponse au marché Université Paul Sabatier pour prestation AT Business Object Etude et chiffrage de projets de Business to Consumer avec une solution de CMS libre Environnement technique : PostGreSQL/PostGIS, Eclipse + module PHP, Thelia, Apache, MySQL, PHP Chef de Projet associé chez Orange de mars à décembre 2008 Mise en œuvre du nouveau service de pages blanches, pages jaunes autour d'une architecture virtualisé pour les utilisateurs du groupe Etude de faisabilité sur la migration des annuaires vers le produit Red Hat Directory Server. Audit sur l ensemble des 14 serveurs d annuaires, tunning, expertise pour pallier aux dysfonctionnements. Virtualisation du serveur d annuaire maître : installation, configuration, recette, planning, exploitation Recette des réalisations effectuées par l équipe Equant en Inde Maintenance corrective et évolutive de la nouvelle application de consultation des données de l annuaire. Environnement technique: Sun Directory Server, Red Hat Directory Server, Calendra, Apache Struts, Java BT Global Services Ingénieur BI au Ministère de l agriculture et de la Pêche (CERIT) de juin 2007 à mars 2008 Intégration d un nouvel outil de management d aide à la décision Spécification des besoins exprimés par la Maîtrise d Ouvrage. Alimentation d un puits de données rassemblant des indicateurs de statistiques pour les domaines d'activités : collecte des données à partir de fichiers, tables et vues, couverture fonctionnelle avec l ETL, exploitation des données du dataserver. Rédaction du dossier de test et passage de tests (unitaires, intégration, non régression, et performance). Rédaction du dossier d exploitation Optimisation de projets transverses (OCM Fruits et Légumes et GPE) pour améliorer les temps de chargement des fichiers dans le Puits Fédération des projets Sunopsis autour d'un projet commun d'envoi de mail. Environnement technique : Sybase AS Entreprise , Ant, Oracle Data Integrator (Sunopsis v4) ; Jython Chef de Projet Informatique chez Pierre Fabre - de mai 2006 à avril 2007 Maintenance de la solution de gestion des identités pour l ensemble du Laboratoire Organisation de la maintenance de la solution IAM Suivi et optimisation des flux de données inter-applicatif Support et administration du référentiel d identité Environnement technique : Netscape Directory Server, BMC Calendra, Active Directory, Perl, OPX2 Ingénieur IAM pour DALKIA de mars à avril 2006 Réalisation d un démonstrateur dans le cadre d un projet au forfait Réalisation des formulaires / wokflows décrits dans le cahier des charges. Environnement technique : Sun Identity Manager Consultant IAM pour la RATP de janvier à février 2006 Mise en place d un service d authentification des applications Étude de la mise en place d une politique de sécurité sur les annuaires SUN et Active Directory. Rédaction des spécifications fonctionnelles et techniques, manuel d installation et de configuration, cahier de tests et fiches de tests, guide d exploitation du système. Réalisation d un squelette pour les applications métiers Environnement technique : Active Directory 2003, SUN Directory Server, Jonas, PHP

6 Consultant IAM pour la SGCIB d octobre à février 2006 Publication des données dans le cadre d un démonstrateur de gestion des identités Eude de faisabilité en tenant compte des besoins fonctionnels client (module Publishing et WebService) Chiffrage des différents éléments composant la partie publication du projet. Conception des éléments techniques autour de l'annuaire et de l'outil de gestion de contenu. Réalisation du prototype. Accompagnement client lors de rédaction des spécifications fonctionnelles en anglais. Environnement technique: ILEX Meibo, SUN Directory Server Ingénieur IAM pour le groupe de La Poste - d août à septembre 2005 Mise en œuvre d une interface pour gérer l accessibilité des applications de l Intranet dans le cadre de validation d un démonstrateur de gestion des identités Conception Réalisation des différentes fonctionnalités dans le prototype Intégration de la solution sur la plate-forme cible cliente Environnement technique : ILEX Meibo, SUN Directory Server; SUN Identity Manager Ingénieur IAM pour l ADAE d octobre 2004 à juillet 2005 Mise en œuvre d un méta-annuaire inter-administration dans le cadre d un projet au forfait Conception, développement et maintenance du méta-annuaire assurant la consultation et la mise à jour des données concernant les agents, les services, et les boîtes à lettres fonctionnelles de la fonction publique Assistance aux ministères pendant les phases de VABF et VSR Exploitation de la plate-forme : mise à jour des patchs, administration de l annuaire, déploiement des évolutions applicatives et validation Environnement technique : Apache, Tomcat, ILEX Meibo, Novell edirectory, Suite Novell Idenity Manager (imanager, Nsure), DirSync Manager Ingénieur IAM pour Les Orphelins Apprentis d Auteuil de juillet à octobre 2004 Mise en œuvre d un service pages jaunes / pages blanches pour les 3000 salariés de la Fondation dans le cadre d un projet au forfait (3 personnes) Conception et réalisation d une maquette en réponse aux besoins client Rédaction des livrables Installation et configuration de la plate-forme de production Suivi de la gestion des tâches, des anomalies, et des évolutions Environnement technique : RedHat, Jonas, Calendra Directory Manager, OpenLDAP, DirSync Manager, Jira Responsable technique pour EUROFEU de juillet 2003 à juin 2004 Mise en place d une infrastructure de haute disponibilité dans le cadre d un projet ERP Implémentation des équipements (serveurs, baies de disques, sauvegarde, UPS, switchs). Installation du système d exploitation et des logiciels Gestion des serveurs en failover, failback, et load-balancing. Mise en place d une console de sauvegarde avec la gestion de Disaster Recovery. Rédaction des guides d'installations et de configurations. Planification et gestion du déménagement du prototype chez le client Maintenance de la continuité de service en intégrant des évolutions de version. Configuration d un accès VPN, et contrôle de la plate-forme à distance Résolution des incidents techniques (niveau 2) Environnement technique: Windows 2000 Advanced Server, IIS en cluster, SQL Server Enterprise 2000, Axpata 3.0 Ingénieur système pour BT Syntegra d avril à juin 2003 Fusion de 2 SI suite à l acquisition de KPMG Consulting France Mise à niveau des postes (outils bureautique, et d'antivirus) pour l'ensemble des 300 utilisateurs. Définition de masters pour chaque type de poste. Déploiement des nouveaux postes en assurant la récupération des données utilisateurs (profils, messagerie) Administration des comptes utilisateurs dans l Active Directory. Support aux utilisateurs en recherchant des solutions pour améliorer la qualité du support informatique. Environnement technique : Windows NT4/2000/ XP, Active Directory, Office 2000/XP, Ghost, Visio

7 AMOE pour Thales Air Defence de décembre 2001 à février 2003 Réalisation de travaux pour la DSI Administration des serveurs de l Intranet Gestion de la sécurité (droits Windows) pour les accès aux sites de l'intranet. Maintenance corrective et évolutive de l'outil de configuration du navigateur Netscape. Développement d'une application de recherche d informations liées au personnel à partir des bases du SI. Maintenance d'un outil de génération de formulaire en ligne pour les personnes néophytes en informatique. Consultation des statistiques de l'intranet à partir des traces du serveur HTTP et des rapports Webtrends. Rédaction d'une charte de programmation pour le langage ColdFusion. Définition d'une station de développement ColdFusion MX en mode standalone Optimisation des résultats fournis par le moteur de recherche Compass. Assure le support aux utilisateurs (niveau 2). Publication de l'activité et capitalisation sous IBM QuickPlace. Conduite de projets informatique : Standard Internet Explorer, Standard Palm Pilot, Migration des applications en ColdFusion MX. Environnement technique : HTML, Javascript, LDAP, SQL, ColdFusion MX, iplanet Directory, Microsoft Visual Basic, Netscape Navigator, Palm Desktop, IEAK, Netscape Calendar Server, IBM QuickPlace, Project Ingénieur Web pour RENAULT de décembre 2000 à octobre 2001 Maintenance d une application Intranet de e-procurement Maintenance corrective et évolutive de l'application permettant la création, le suivi et la validation des demandes d achats et des demandes de pièces via l Intranet Renault. (15000 utilisateurs, 7 langues). Déploiement de l application pour Nissan Europe en intégrant une validation électronique des demandes d achats au moyen d un schéma séquentiel et parallèle : Pilotage du Workflow, Conception du modèle objet, Implémentation du code, Tests, Intégration d une connexion à l annuaire LDAP, Rédaction des spécifications techniques détaillées. Environnement technique: HTML, Java, JavaScript, JSP, IBM Visual Age, Merant PVCS, IBM Websphere Studio, Mercury LoadRunner, Mercury AstraQuickTest Ingénieur Web pour CHANEL de septembre à novembre 2010 Développement d un projet CRM au forfait dans un environnement de Business to Business Conception de la rubrique 'parfums et beautés' du site Internet. Développement et maintenance de la partie back-office et front-office. Rédaction des spécifications techniques. Environnement technique : ColdFusion, JavaScript, HTML, SQL, Oracle Stage de fin d étude : Stagiaire chez THALES AIR DEFENCE de mars à août 2000 Etude de la technologie X.500 pour la DSIS Présentation de la norme LDAP aux membres du service. Mise à jour de l annuaire référentiel à partir des applications existantes (bases de données Oracle) Rédaction des livrables Développement d un module pour récupérer l adresse électronique d une personne à partir de son nom. Environnement technique : Oracle, LDAP, Netscape Directory Server, Isocor Global Directory Server, SQL